首頁 > 阿里云認證 > 學習資料 > 阿里云云安全acp認證知識點之DDoS防護產品介紹

阿里云云安全acp認證知識點之DDoS防護產品介紹

高級工程師（ACP）責任編輯：陳湘君 2022-04-25

摘要：DDoS防護產品介紹是阿里云云安全acp認證第2章DDoS防護的知識點之一，本文將DDoS防護產品介紹這個知識點的內容進行了整理，希望能幫助考生快速理解和掌握該知識點的內容。

DDoS防護產品介紹

針對DDoS攻擊的防護，阿里云提供多種安全解決方案，您可以根據(jù)實際業(yè)務場景和安全需求選擇最合適的方案。本文介紹了不同DDoS防護解決方案的基本信息和適用場景。

阿里云提供的DDoS防護解決方案包括免費的DDoS原生防護基礎版服務和以下收費服務：DDoS原生防護企業(yè)版、DDoS高防（新BGP&國際）、游戲盾。下表描述了不同方案的具體說明。

名稱	簡介	應用場景	DDoS攻擊防御能力
DDoS原生防護基礎版	阿里云提供的基礎服務，根據(jù)您所購買的阿里云產品（ECS、SLB、EIP、WAF）公網IP免費提供最大5 Gbps的DDoS防護能力。	購買阿里云產品即可獲得基礎的DDoS防護能力，僅可滿足較低的安全需求，對于有最大安全防護需求的用戶建議額外開通其他的安全方案。	支持防御不超過5 Gbps的DDoS攻擊。
DDoS原生防護企業(yè)版	阿里云提供的直接提升阿里云ECS、SLB、WAF、EIP等云產品DDoS防護能力的安全方案。通過簡單的配置，將DDoS原生防護企業(yè)版提供的安全能力直接加載到云產品上，提升其安全防護能力。	在線視頻、直播答題等對業(yè)務流暢要求比較高（低延遲）的DDoS攻擊防護。業(yè)務中存在大量端口、域名、IP的DDoS攻擊防護。	支持全力防護。
DDoS高防（新BGP、國際）	阿里云提供的解決互聯(lián)網服務器（包括非阿里云主機）遭受大流量DDoS攻擊的安全方案。通過配置DDoS高防，將業(yè)務請求流量牽引至DDoS高防清洗，攻擊流量被過濾，僅正常流量被轉發(fā)到源站，確保源站服務器穩(wěn)定可靠。	金融、電商、門戶類網站的DDoS攻擊防護。政府互聯(lián)網出口、門戶與開放平臺的DDoS攻擊防護。重大線上直播、活動推廣促銷場景的DDoS攻擊防護。業(yè)務遭競爭對手惡意攻擊、勒索場景的安全防護。移動業(yè)務（App）遭惡意注冊、刷單、刷流量場景的安全防護。	DDoS高防（新BGP）支持彈性防護。 DDoS高防（國際）支持高級防護。
游戲盾	阿里云針對游戲行業(yè)面對的DDoS、CC攻擊提供的行業(yè)針對性解決方案。相比于DDoS高防，除有效防御大型DDoS攻擊（T級別）外，游戲盾還具備徹底解決游戲行業(yè)特有的TCP協(xié)議的CC攻擊問題的能力。	游戲行業(yè)遭受大流量帶寬壓制場景的安全防護。游戲行業(yè)遭受海量傀儡機長時間機器人攻擊場景的安全防護。	支持防御Tbps級別的DDoS攻擊。